網(wǎng)絡基礎設施安全-路由系統(tǒng)-文庫吧資料
2024-10-08 19:48本頁面
【正文】 ting Table S0 0 E0 0 S0 S0 1 2 E0 S0 S0 S0 1 2 0 0 kbps T1 T1 T1 – 距離向量路由協(xié)議 – 用跳數(shù)（ Hop）計算路徑的尺度（ metric） – 每 30秒廣播一次路由表 RIP 簡介 – Starts the RIP routing process Router(config)router rip Router(configrouter)work worknumber ? Selects participating attached works ? The work number must be a major classful work number RIP 配置命令 router rip work work RIP 配置實例 router rip work router rip work work S2 E0 S3 S2 S3 A B C E0 debug ip rip Command RouterAdebug ip rip RIP protocol debugging is on RouterA 00:06:24: RIP: received v1 update from on Serial2 00:06:24: in 1 hops 00:06:24: in 2 hops 00:06:33: RIP: sending v1 update to via Ether0 () 00:06:34: work , metric 1 00:06:34: work , metric 3 00:06:34: RIP: sending v1 update to via Serial2 () 00:06:34: work , metric 1 S2 E0 S3 S2 S3 A B C E0 鏈路狀態(tài)路由協(xié)議 ?After initial flood, pass small eventtriggered linkstate updates to all other routers LinkState Packets SPF Algorithm Topological Database Shortest Path First Tree Routing Table C A D B 路由系統(tǒng)安全 使用路由器防止拒絕服務的攻擊 使用邊界路由器保護內部網(wǎng)絡 ? 路由其自身的安全保護 ? 路由協(xié)議安全配置 ? 路由器實現(xiàn)訪問控制 ? 防止 DoS 攻擊 保護路由器自身的安全 ? 控制對路由器的訪問 – 控制臺訪問 – Tel – HTTP – SNMP ? 關閉不必要的服務 ? 路由協(xié)議認證 ? 審計 控制臺訪問 ? 物理安全： – 在路由器加電啟動時，可以通過按“ Break”鍵，進入口令恢復過程 – 通過修改寄存器的值，可以使啟動過程繞過口令驗證 ? 設置控制臺口令 Router(config) line console 0 Router(configline) login Router(configline) password password 控制臺訪問 ? 設置口令加密 – 缺省條件下 , enable 口令是明文存儲的，很容易被看到（控制臺、 tel） – 兩種方式： ? Service passwordencryption ? enable secret router show runningconfig enable password 7 14141B180FB0 ! line con 0 password 7 094F71A1A0A 控制臺訪問 ? 口令加密 – enable secret ? 超時退出 router show runningconfig ! enable secret 5 $1$6cWV$inD7guHPLlD3ZmdX08MMS router (config )line console 0 router(configline) exectimeout 2 30 控制 Tel、 HTT
范文總結相關推薦
鄂ICP備17016276號-1